Categoria: Blog

Vulnerabilidade no servidor MCP do GitHub que leva à exposição de informações de repositórios privados

No Servidor MCP do GitHub, que é uma implementação do protocolo MCP (Model Context Protocol) do GitHub, foi identificada uma vulnerabilidade que permite extrair dados de repositórios privados de usuários que utilizam assistentes de IA para automatizar o trabalho com repositórios. O protocolo MCP é destinado a conectar modelos de IA a diferentes fontes de dados. O Servidor MCP do GitHub proporciona uma integração perfeita de grandes modelos de linguagem com a API do GitHub e oferece a esses modelos funcionalidades adicionais [...]

Vulnerabilidade no GNU sort que leva a um estouro de buffer

Na ferramenta sort, fornecida no pacote GNU Coreutils, foi identificada uma vulnerabilidade (CVE-2025-5278) que leva ao acesso a dados fora dos limites do buffer ao realizar a ordenação usando a sintaxe «+POS1[.C1][OPTS]», aplicável para destacar as chaves ordenáveis nos dados processados. O problema é causado por uma sobrecarga inteira (wraparound) na função begfield(), permitindo a leitura de um byte de dados fora do buffer. A vulnerabilidade pode ser explorada para invocar [...]

Lançamento da distribuição KaOS 2025.05

Foi lançado o KaOS 2025.05, uma distribuição com um modelo de atualização contínua, focada em fornecer uma área de trabalho baseada em lançamentos recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas do design, destaca-se o painel vertical à direita da tela. A distribuição é desenvolvida com base no Arch Linux, mas suporta seu próprio repositório independente, que conta com mais de 1500 pacotes, além de oferecer […]

Foi lançado o cliente de e-mail Thunderbird 139.0

Está disponível a versão do cliente de e-mail Thunderbird 139.0, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 139 é construído sobre a base de código do Firefox 139 e é classificado como uma versão intermediária, com atualizações liberadas até o próximo lançamento. Na ramificação ESR com longo suporte, as atualizações são liberadas ao longo de um ano, resultando na versão Thunderbird 128.11.0. As principais mudanças no Thunderbird: […]

Lançamento do GNU Automake 1.18, uma ferramenta para geração de arquivos de construção

Foi lançado o Automake 1.18, uma ferramenta para geração automática de arquivos make que atendem aos padrões de codificação do projeto GNU. Na nova versão: foi adicionada a compatibilidade com a linguagem de programação Algol 68, utilizando o compilador GNU Algol 68. Por padrão, foi realizada a transição para o formato de arquivos tar ustar, que suporta nomes de arquivos mais longos. No script mdate-sh, utilizado na construção do Texinfo, foi adicionada a compatibilidade para obter a data através de uma variável de ambiente […]

Começou o beta testing do VirtualBox 7.2.0

Após um ano desde a formação da última versão significativa, a Oracle lançou a primeira versão beta do sistema de virtualização VirtualBox 7.2. O lançamento é esperado para o verão. Compilações da versão beta do VirtualBox 7.2 estão disponíveis para RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS e Windows. O código do projeto é escrito em C++ e distribuído sob a licença GPLv2+. As principais mudanças: na interface gráfica […]

Distribuição AlmaLinux 10.0 disponível

Foi lançado o distribuidor AlmaLinux 10.0, sincronizado com o Red Hat Enterprise Linux 10.0 e contendo todas as mudanças propostas nesta versão. As imagens de instalação foram preparadas para as arquiteturas x86_64_v3, x86_64_v2, ARM64, ppc64le e s390x na forma de uma imagem de inicialização (864 MB), imagem mínima (1,4 GB) e imagem completa (7,3 GB). Mais tarde, serão formadas compilações Live com GNOME, KDE, MATE e Xfce, e […]

Lançamento do Firefox 139

Foi lançado o navegador web Firefox 139 e foram formadas atualizações das versões anteriores com suporte de longo prazo — 115.24.0 e 128.11.0. A ramificação Firefox 140 foi transferida para a fase de beta-teste, com um lançamento previsto para 24 de junho. As principais novidades do Firefox 139: Adicionada a possibilidade de definir uma imagem de fundo personalizada ou escolher a cor de fundo para a página exibida ao abrir uma nova aba. A função ainda […]

Lançamento do Armbian 25.5 e DietPi 9.13, distribuições para computadores de placa única

Foi lançado o distribuidor Linux Armbian 25.5, que oferece um ambiente de sistema compacto para computadores de placa única com processadores baseados nas arquiteturas ARM, RISC-V e x86, suportando vários modelos Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi e Cubieboard baseados nos processadores Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa e Samsung Exynos. Para a formação das compilações […]

O driver PanVK foi certificado com suporte ao Vulkan 1.2

O consórcio Khronos, responsável pelo desenvolvimento de padrões gráficos, reconheceu a plena compatibilidade do driver aberto PanVK com a especificação Vulkan 1.2. O PanVK oferece suporte à API gráfica Vulkan em dispositivos com GPU ARM baseados na arquitetura V10, como Mali-G610 e Mali-G310. O driver passou com sucesso por todos os testes do conjunto CTS (Khronos Conformance Test Suite) e está incluído na lista de drivers certificados. A obtenção […]

Lançamento do núcleo Linux 6.15

Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do núcleo Linux 6.15. Entre as mudanças mais notáveis estão: mecanismo de auditoria no Landlock, modo de fixação do mapeamento de memória, subsistema fwctl, driver Nova para GPU NVIDIA, implementação do sistema anfitrião para o hipervisor Hyper-V, suporte a dispositivos de armazenamento zonificado no XFS, otimização do subsistema de rede, verificação scrub em Bcachefs, possibilidade de controle sobre operações via io_uring. A nova […]

Vulnerabilidade remota no módulo ksmbd do núcleo Linux, identificada com o auxílio de IA

No módulo ksmbd, que oferece uma implementação do servidor de arquivos incorporada ao núcleo do Linux baseada no protocolo SMB, foi descoberta uma vulnerabilidade (CVE-2025-37899), que potencialmente permite a execução de código em nível de núcleo através do envio de pacotes especialmente formatados. Notavelmente, o problema foi identificado durante a análise de código por um modelo de IA da OpenAI o3. Como o código completo do módulo ksmbd excede o tamanho permitido para o modelo […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster